农村中小学现代远程教育工程项目.ppt

局域网组建、管理、利用 本章内容概述：本章主要讲述了局域网的构成和搭建,以及网站构建与配置的基本知识和相关应用。主要内容包括：局域网设备和使用及基本的组网应用；网站IP、域名的基本知识、网站服务器软件的选择和使用，以及配置方法。 2.2.2 WEB服务器平台 “默认Web站点”一般是用于向所有用户开放的WWW站点，用户可以通过浏览器来浏览这个WWW站点。点击“开始菜单→程序→管理工具→Internet信息服务”，进入“Internet信息服务”。 ①进入默认Web站点的属性设置框 1) WWW服务器IIS安装和简单配置 IIS 与 Apache的对比 IIS与Windows集成度高，设置简单，对ASP，.NET的支持好Apache稳定性高，支持的语言多，配置较为复杂 ②设置“Web站点”，在“IP地址”栏中填写00，“TCP端口”采用默认的80端口。 ③设置“主目录”，在“本地路径”通过“浏览”按钮来选择网页文件所在的目录，在本文中目录是“C：\inetpub\wwwroot”。 ④进入“文档”设置框（图2），勾选“启用默认文档”项。如果需要，可以将我们制作的网页文件名添加至“默认文档”栏中。 ⑤“目录安全性”的设置，点击“编辑”，勾选“?匿名访问”，确保每个用户都可无限制地访问该WWW站点。 ⑥其他选项采用系统的默认值即可。在点击“确定”后可能会出现“继承覆盖”对话框，一般都选择“全选”，再单击“确定”按钮完成“默认Web站点”的设置。 2) FTP服务器 FTP的全称是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。而FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。 搭建FTP服务器的软件有多种，其中较常用的是IIS中的FTP与 Serv-U FTP Server。 Serv-U是专业的FTP服务器软件，使用它完全可以搭建一个专业的FTP服务器，现在互联网专用的FTP服务一般采用此软件。 Serv－U所具有以下常用功能： 支持多用户接入； 支持匿名用户，可随时限制用户登录数量； 可对每个用户进行单独管理，也可使用组进行管理； 可对用户的下载或上载速度进行限制； 可对目录或文件实现安全管理； 支持虚拟目录； 可对IP地址禁止或允许访问； 易于安装便于管理； 一台计算机可建立多个FTP服务器。 3) 邮件服务器 a Windows自带的简单邮件服务 安装方法：控制面板—添加/删除程序—添加删除Windows组件 可建立简单的邮件服务器，功能简单，配置容易 b 简单实用邮件系统--winwebmail安装、设置介绍 Winwebmail是一个相对来说设置较为简单、功能比较实用的邮件系统，未注册版本可添加25个用户，能基本满足小型学校的邮件需求。 安装、配置实例讲解 配置自己的DNS服务器的方法。 2.2.3 IP地址及域名 域名 ———解析———〉IP地址 DNS服务器 2.2.4 动态域名解析介绍及基本配置 动态DNS（域名解析），也就是可以将固定的互联网域名和动态（非固定）IP地址实时对应（解析）。这就是说相对于传统的静态DNS而言，它可以将一个固定的域名解析到一个动态的IP地址，简单的说，不管用户何时上网、以何种方式上网、得到一个什么样的IP地址、IP地址是否会变化，他都能保证通过一个固定的域名就能访问到用户的计算机。 动态域名解析安装、配置、使用实例操作 /// （1）安装系统最少需要两个分区，分区格式都采用NTFS格式  （2）断开网络安装操作系统，打补丁，装防火墙 （3）IIS的安装 ——最小的服务=最大的安全 （1）管理员帐户 ——最好少建，修改默认（2）用户，用户组 ——为每个网站或服务建立用户（3）权限 ——将权限划分细化到网站目录，或某个系统文件 1.安装事项 2.帐户及权限 2.3 WEB服务器的安全配置 （1）禁止C$、D$、ADMIN$一类的默认共享  （2）只需要TCP/IP协议  （3）关闭不需要的服务 （4）配置Windows自带的防火墙 （5）防止DOS、DDOS （6）帐户管理 （7）建立安全策略 （8）安全日志 （1）操作审核 ——帐户登陆、系统修改、目录访问、特权使用（2）IIS访问日志 ——日志保存的路径，需要记录的信息 3.网络服务的安全性 4.审核策略 2.4.1 系统平台的安全策略 1. 系统平台应注意的问题 （1）服务器、操作系统、系统软件 （防止安全漏洞，补丁）（2）保护WEB服务器主机系统（3）防止DOS、DDOS（4）帐户管理（5）建立安全策略